Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openvswitch:SET/SET_MASKEDアクションの可変サイズペイロードとしてOVS_KEY_ATTR_MPLS受け入れられたMPLS SET/set_maskedペイロード長validate_set()を検証します。アクションハンドリングでは、OVSは固定サイズのMPLSキーデータ(struct ovs_key_mpls)を期待します。すでに正規化されたkey_len(マスクケース含む)を使い、マッチしないMPLSアクションキーサイズを拒否します。無効なMPLSアクション長のペイロードを早期に却下してください。(CVE-2026-31679)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31679

high Nessus プラグイン ID 310338

バージョン 1.9